Изолированные приманки
Ложные серверы, общие папки и аккаунты работают в сегменте, изолированном от настоящих систем. Даже при компрометации пути оттуда в боевую сеть нет.
DOKI / Кибербезопасность
Кибербезопасность · Обманные системы и ловушки
Размещаем в сети ложные активы, похожие на настоящие системы, но не несущие рабочей нагрузки. У легитимных пользователей нет причин их трогать; если кто-то тронул — вы получаете раннее и ясное предупреждение, а не ложную тревогу.
- Изолированные приманки
- Правила оповещения
- План реагирования
- Границы объёма
01 / Что входит в услугу
Заманчиво для атакующего, тихо для вас.
Оповещения высокой достоверности
Любое подключение к приманке подозрительно, поэтому оповещений мало и каждое заслуживает внимания. Оповещение приходит команде с источником и попыткой действия.
Руководство по реагированию
Заранее записано, кто что делает и в каком порядке при оповещении: изолировать источник, отключить аккаунт, сохранить следы. Руководство отрабатывается на учениях не реже раза в год.
02 / Как это работает
Схема сети приманок
Приманки расставлены на путях атакующего к настоящим активам и подключены к единой точке оповещения.
Ложный серверЛожная база данныхЛожная панель администратораЛожная DNS-записьТочка оповещения
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Оцениваются только разрешённые активы в согласованном объёме.
Результаты
- 01Изолированные приманки
- 02Правила оповещения
- 03План реагирования
- 04Границы объёма
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Объём
Вместе письменно фиксируем цель, границы и критерии приёмки.
- 02
Настройка
Настраиваем инструменты, доступы и параметры, документируем и передаём вам.
- 03
Моделирование
В рамках разрешённого объёма контролируемо отрабатываем согласованные сценарии.
- 04
Отчётность
В простом отчёте делимся тем, что сделано, результатом и следующим шагом.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Ловушки, размещённые в вашей сети, изолированные от реальных систем (серверы-ловушки и файлы-ловушки).
- Оповещение сразу после касания ловушки, а также письменные шаги реагирования.
Что нужно от вас
- Подписанное письменное разрешение.
- Согласование сетевых сегментов, где размещаются ловушки.
- Кто должен получать оповещения.
Что определяет цену
- Количество ловушек и размер сети.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеНе введут ли приманки в заблуждение наших сотрудников?
Приманки ставятся там, куда повседневная работа не доходит, и ваша ИТ-команда знает, какие из систем ложные. Невинные обращения первых недель разбираются, при необходимости приманку переносят.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Повлияет ли тест на рабочую систему?
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.